Privacidade e segurança dos dados no ChatGPT

A expansão do ChatGPT para usos pessoais e a conexão com informações sensíveis trouxeram à tona dúvidas sobre quem pode acessar os dados dos usuários e como eles são protegidos. Uma investigação da 404 Media revelou que a OpenAI empregava centenas de terceirizados para revisar conversas reais e avaliar respostas. Embora a empresa usasse filtros de privacidade, os revisores podiam encontrar informações pessoais, o que gerou preocupação diante de usuários que recorriam ao chatbot como terapeuta ou assistente pessoal. Depois, uma mãe apresentou uma ação coletiva proposta contra a OpenAI, acusando a empresa de coletar dados sensíveis de crianças sem consentimento e utilizá-los no treinamento de modelos. Segundo as matérias, os filhos, de 12 e 16 anos, haviam criado contas sem autorização dos pais.

A OpenAI introduziu então a opção de bloquear conversas com PIN ou biometria. Os chats protegidos ficam separados do histórico habitual e das buscas, mas o recurso não muda a criptografia nem as regras de armazenamento dos dados. Em seguida, a integração de iCloud Mail e Calendar ao ChatGPT permitiu ao chatbot acessar e gerenciar informações dessas contas na web, no desktop e no iOS; para ativá-la, é necessário fornecer uma senha específica de aplicativo para cada serviço. Por fim, pesquisadores da Check Point identificaram uma falha em prévias de HTML que podia contornar as proteções do Lockdown Mode e permitir roubo de conversas, phishing ou distribuição de malware. A OpenAI corrigiu a vulnerabilidade no servidor, mostrando que recursos de proteção também precisam ser acompanhados por correções técnicas.